Norforge, une entreprise spécialisée dans la sécurité de l’IA, a découvert qu’un pirate avait utilisé une « armée » d’agents IA pour s’introduire sur plus de 100 sites web. L’outil exploité s’appelle Cairn : cette plateforme open source permet de définir un point de départ et un objectif pour les agents IA, puis d’en suivre la progression. Cairn est présenté comme un moteur généraliste de résolution de problèmes, mais le chercheur estime que les mêmes fonctionnalités peuvent être détournées à des fins de cyberattaque.
Les sites visés et la durée des intrusions
Selon Reuters, les sites compromis appartenaient notamment à des entreprises réputées comme John Deere, SharkNinja et Cummins. Les méthodes d’intrusion privilégiées par le pirate étaient décrites en moins de 100 caractères chinois, et les intrusions réussies ont duré en moyenne environ 23 heures, du début à la fin. Norforge a repéré plus de 20 instances de Cairn qui semblent malveillantes ; l’instance « la plus active » serait responsable de la majorité des plus de 100 intrusions.
La réaction des entreprises
John Deere a déclaré qu’il n’y avait « aucun signe d’accès à des informations sensibles ». Cummins a indiqué qu’elle « enquête sur le signalement d’une possible cyberattaque visant un site exploité par l’un de nos prestataires tiers ». SharkNinja a confirmé qu’un site d’assistance indépendant avait été compromis, mais que la menace avait depuis été contenue.
Pourquoi c'est important
Pour les internautes, cette affaire montre que des outils d’IA peuvent être détournés pour automatiser des cyberattaques, ce qui pourrait élargir le cercle des personnes capables de les mener. Les entreprises pourraient devoir auditer les plateformes d’IA open source qu’elles utilisent et surveiller toute activité inhabituelle pilotée par l’IA. On ignore encore combien d’autres sites ont été touchés et si des données ont été volées.
